Un banner pubblicitario può bastare per infettare uno smartphone senza alcun clic

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/telefo...ic_160709.html

Citizen Lab ha documentato il primo caso pubblicamente confermato di spyware mercenario "zero-click" distribuito attraverso annunci pubblicitari online veri e propri, una tecnica che i ricercatori hanno battezzato AdFection e che avrebbe già colpito decine di dispositivi

Click sul link per visualizzare la notizia.

[zbear]

Ed ecco un altro motivo per avere il root. Root+firewall+adware o altro software che filtra la pubblicità e il problema va a zero . Alternative senza root ce ne sono, ma NESSUNA altrettanto efficace.

[aqua84]

l'infezione parte in automatico

su qualunque Android e qualunque iOS??

una pagina con 80000 parole e non spiega UN CAZZO

a me me pare una stronzata

e comunque, anche senza root e firewall, basta usare dei dns filtrati, molto piu facile.

[supertigrotto]

Ed è stato fatto da persone da quel che ho capito,pensate se si mette la IA.....

[Pascas]

Originariamente inviato da aqua84

una pagina con 80000 parole e non spiega UN CAZZO

Infatti, almeno spiegare come avverrebbe nello specifico..

[Pascas]

Originariamente inviato da supertigrotto

Ed è stato fatto da persone da quel che ho capito,pensate se si mette la IA.....

Se si mette l'AI vengono fuori super stalloni malware

[monkey island]

Originariamente inviato da aqua84

su qualunque Android e qualunque iOS??

una pagina con 80000 parole e non spiega UN CAZZO

a me me pare una stronzata

e comunque, anche senza root e firewall, basta usare dei dns filtrati, molto piu facile.

Concordo.

Gemini ha restituito questo e non è niente di diverso dalla solita "ricetta" preventiva:

"AdFection è una tecnica di attacco e una campagna di infezione basata sull'uso di spyware di livello mercenario, documentata da Citizen Lab nell'ottobre 2026.

Non si tratta del classico *adware* fastidioso (come i pop-up pubblicitari tradizionali), ma di un metodo avanzato di distribuzione (denominato *Malvertising Zero-Click*) che sfrutta l'ecosistema dell'AdTech (la pubblicità programmatica online) per infettare smartphone (Android e iOS) e computer senza che la vittima compia alcuna azione.

---

## Come funziona il meccanismo di attacco

1. **Sfruttamento dell'AdTech (Pubblicità Programmatica):** Gli attaccanti non inviano un'e-mail di phishing con un link malevolo, ma acquistano spazi pubblicitari sulle normali reti di ad-exchange utilizzate da siti web ed app legittime.
2. **Infezione "Zero-Click":** Quando la vittima visita una pagina web o apre un'app fornita di banner pubblicitari, l'infrastruttura di ad-serving carica l'annuncio. Il solo fatto che l'annuncio venga mostrato sullo schermo innesca lo sfruttamento di vulnerabilità a livello di sistema operativo o browser, senza bisogno che l'utente clicchi sul banner o scarichi alcun file.
3. **Targeting di precisione:** Sfruttando gli ID pubblicitari (*Ad ID*) e la profilazione dei dati dell'AdTech, l'attaccante può mirare specificamente a singoli dispositivi, posizioni geografiche o individui.

---

## Obiettivi e impatto

* **Nessun errore dell'utente richiesto:** Le normali prassi di cautela (non cliccare su link sospetti o non scaricare allegati da sconosciuti) non bastano ad arrestare l'infezione.
* **Sorveglianza profonda:** Una volta eseguito il payload dello spyware, gli aggressori ottengono il controllo o l'accesso a dati sensibili del dispositivo (messaggi, posizioni GPS, microfono, contatti).
* **Target accertati:** Tra le vittime documentate da Citizen Lab figurano dispositivi di giornalisti (es. la rete di *Al Jazeera*) e ambienti istituzionali o di rete sensibili.

---

## Misure di mitigazione per utenti privati e sistemisti

Trattandosi di una minaccia veicolata tramite annunci pubblicitari di rete, le contromisure si concentrano sul blocco e sul filtraggio dei contenuti pubblicitari a livello di rete e dispositivo:

* **Ad-Blocker a livello di Browser/DNS:** Utilizzo di blocchi pubblicitari aggressivi (come uBlock Origin) o filtri DNS a livello locale/casalingo (es. Pi-hole, AdGuard DNS, NextDNS) per impedire il caricamento dei server di tracciamento e dei banner.
* **Disabilitazione dell'Ad ID:** Reset o disattivazione dell'ID pubblicitario nelle impostazioni di privacy del dispositivo (Android/iOS).
* **Aggiornamenti di sistema:** Mantenere il sistema operativo (iOS/Android) e i browser web costantemente aggiornati alle ultime patch di sicurezza per mitigare le vulnerabilità *zero-day* o *1-day* sfruttate dal payload.

[Unax]

gli adblock ormai contano più degli antivirus

[zbear]

Originariamente inviato da Unax

gli adblock ormai contano più degli antivirus

MAI usato un antivirus su Android. AdAway sono MINIMO 12 anni che e' la PRIMA app che sale nei miei cello ......

[monkey island]

Originariamente inviato da Unax

gli adblock ormai contano più degli antivirus

AdBlock e DNS sicuri sono fondamentali, fortunatamente basta un buon browser (es. Brave) per avere tutto insieme.

[tmviet]

Non ho capito come comunque c'hanno strarotto i cosiddetti....che palle andassero a zappare.